Dit is de gecontroleerde stand van zaken op het moment van publicatie.
De digitale opschudding rond de cryptomarkt houdt aan nadat de dader van de zogeheten Wave 3-aanval op Coldcard-hardwarewallets is begonnen met het verplaatsen van gestolen tegoeden. Omstreeks 97,09 Bitcoin, met een waarde van ongeveer 7,7 tot 7,8 miljoen dollar, is door de aanvaller overgeheveld via het cross-chain protocol THORChain en de privacy-menger CoinJoin. Deze transactie vertegenwoordigt grofweg 45 procent van de totale buit die tijdens deze specifieke aanvalsgolf werd buitgemaakt.
Firmwarefout uit 2021 als oorsprong
De kwetsbaarheid die leidde tot de grootschalige diefstal vindt zijn herkomst in het verleden. Volgens analyses ligt de oorzaak bij een firmwarefout die in maart 2021 werd geïntroduceerd door fabrikant Coinkite. Door deze technische tekortkoming was de willekeur, oftewel de entropie, van de gegenereerd herstelzinnen ernstig verzwakt. Dit stelde kwaadwillenden in staat om offline privésleutels te kraken en toegang te krijgen tot de wallets van gebruikers.
Systematische leegstand van kluizen
Om de gestolen tegoeden weg te sluizen, bouwde de aanvaller in totaal 293 afzonderlijke multisig-kluizen voor de buitgemaakte Bitcoin. De dader ontdoet deze kluizen inmiddels systematisch van hun inhoud. Hierbij wordt een vaste volgorde aangehouden: de aanvaller begint steevast bij de omvangrijkste kluizen en werkt zo naar de kleinere tegoeden toe.
Status van de totale buit
Onderzoeksbureau Galaxy Research heeft in kaart gebracht dat er over alle aanvalsgolven heen sinds eind juli 2026 in totaal ongeveer 1.789 Bitcoin is ontvreemd. Hoewel de dader van de derde golf momenteel actief fondsen witwast, staat het overgrote deel van de totale buit vooralsnog stil. Circa 82 procent van alle gestolen Bitcoin bevindt zich immers nog altijd op de oorspronkelijke adressen van de aanvallers.
Gecontroleerde kernpunten
Wat is bevestigd?
- Onderwerp
- Cryptomarkt
Wat zegt dit bericht niet?
Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.